Signaler une arnaque au Luxembourg : police, BEE SECURE, SPAMBEE, CSSF

Au Luxembourg, la Police grand-ducale reçoit les plaintes, BEE SECURE conseille et collecte les messages suspects, et la CSSF met en garde contre les faux acteurs financiers. Le pays a aussi ses arnaques propres : la Police a publié le 28 octobre 2026 un nouvel avertissement sur de faux employés de banque ou de LuxTrust qui annoncent un retrait frauduleux ou un problème de compte, puis envoient quelqu'un chercher la carte ou demandent de « vérifier » des codes. Les numéros ci-dessous sont ceux que cite la Police dans cet avertissement.

1. Bloquez d'abord

D'après la Police grand-ducale, une victime de ce type d'arnaque doit :

Quoi	Numéro ou démarche
Cartes bancaires et cartes de crédit	Worldline, au (+352) 49 10 10
Accès LuxTrust	(+352) 24 550 550
Compte Wero, compte bancaire	votre banque : bloquer Wero, bloquer le compte à titre provisoire, demander le remboursement des opérations illégitimes

La page de la Police consacrée aux arnaques ajoute deux gestes si vous avez laissé un escroc accéder à votre ordinateur : le déconnecter immédiatement d'Internet et désinstaller les logiciels qu'on vous a fait installer, puis changer tous vos mots de passe et vos questions de sécurité.

2. Portez plainte, même pour un petit montant

La Police insiste sur ce point dans la même page : même si le dommage n'est pas significatif, porter plainte aide à prévenir l'arnaque et évite que d'autres tombent dans le même piège.

Sa page « Porter plainte » précise les modalités :

• la plainte se dépose dans un commissariat de police de votre choix, ou directement auprès du parquet ;
• la déclaration peut être faite dans une langue que vous comprenez, avec un interprète si nécessaire ;
• l'agent dresse un procès-verbal, que vous signez, et qui est transmis au parquet ;
• vous avez le droit d'être assisté ou représenté par un avocat.

La plainte en ligne existe, mais elle est réservée à certains vols sans violence et à auteur inconnu (portefeuille, bagage, vélo, téléphone, ordinateur...) et aux vols de carburant à la pompe. Une escroquerie se déclare donc au commissariat ou au parquet.

Avant d'y aller, rassemblez ce que la Police demande : toutes les données reçues des escrocs, comme les numéros de téléphone, les noms et l'adresse des sites web, ainsi que les preuves des faits et du préjudice (relevés, captures d'écran, e-mails).

3. Signalez les messages suspects

SPAMBEE est l'outil luxembourgeois pour transmettre un e-mail douteux. Selon son site, il s'agit d'une initiative commune de BEE SECURE, de la Commission nationale pour la protection des données (CNPD) et du National Cybersecurity Competence Center (NC3). Les messages transmis sont analysés et alimentent une liste d'expéditeurs à bloquer, partagée avec les utilisateurs de l'outil. SPAMBEE précise que ce sont les informations techniques du message qui sont transmises aux experts, pas vos données personnelles.

BEE SECURE Helpline répond aux questions de sécurité en ligne, gratuitement et de façon confidentielle, au 8002 1234. D'après sa page, le numéro n'est joignable que depuis le réseau luxembourgeois, les lundis, mardis et mercredis de 9 h à 12 h, les jeudis de 15 h à 18 h et les vendredis de 9 h à 12 h. Un formulaire écrit est aussi proposé.

BEE SECURE Stopline reçoit, sur stopline.bee-secure.lu, les signalements de trois types de contenus illégaux : images d'abus sexuels d'enfants, contenus racistes, révisionnistes ou discriminatoires, et contenus liés au terrorisme. Les escroqueries ne figurent pas parmi ces catégories : pour elles, c'est la plainte qui compte.

4. Le bon interlocuteur selon le type d'arnaque

Placement, trading, crédit. La Commission de surveillance du secteur financier (CSSF) publie ses avertissements au public, au nombre de 807 à la date de notre consultation (29 octobre 2026). Consultez-les avant de verser quoi que ce soit à une société qui vous a démarché.

Achat auprès d'un vendeur d'un autre pays de l'Union. Le Centre Européen des Consommateurs Luxembourg aide les consommateurs résidant au Luxembourg à régler à l'amiable un litige avec un professionnel d'un autre pays de l'UE, d'Islande ou de Norvège. Voir notre page sur l'achat transfrontalier.

Faux e-mail ou SMS d'amende. La Police a mis en garde dès octobre 2023 contre de faux messages en son nom et en celui de Guichet.lu réclamant le paiement d'une amende routière, suivis d'appels de faux employés de banque. Ce n'est pas sa façon de procéder. Voir notre page sur les amendes étrangères.

Faux courrier d'Europol. Les polices française, belge et suisse décrivent le même schéma : une convocation reçue par e-mail au nom d'Europol est fausse, quel que soit le pays. Voir notre page sur les faux mails d'Europol.

Paiement Wero. La Police cite le blocage du compte Wero parmi les mesures d'urgence. Notre page Wero détaille les scénarios décrits par Wero lui-même.

La Police rappelle enfin, dans son avertissement du 28 octobre 2026, que ni les administrations ni les banques ne vous demanderont jamais de remettre vos cartes ou vos codes à un inconnu, ni de transmettre des données personnelles par téléphone ou par e-mail. En cas de doute, contactez votre banque par son canal officiel, et parlez de cette arnaque aux personnes âgées de votre entourage, que la Police invite à prévenir.